Tor exit 노드 333개, SSH 가로채기 공격에 악용되다
How I got over 300 Tor exit nodes removed
2026년 10월 2일, 감염된 Tor exit 노드 333개가 SSH 연결을 가로채는 공격을 시작했다. 전체 exit 릴레이의 약 10%에 해당한다. 공격자들은 두 달 전 서버에 침투해 Ebury 백도어를 심었고, 암호화되지 않은 메일 트래픽 수집과 SSH MITM을 노렸다. 필자는 exitmap과 허니팟으로 감염된 노드를 추적해 Tor Project에 제보했고, 나흘 만에 모두 차단됐다. 침투 경로와 배후는 여전히 미궁이다.
“공격자들이 금요일에 공격을 시작한 건 아무도 주말을 망치면서 대응하기를 원치 않을 거라 기대했기 때문이라고 생각한다. 그럼에도 이렇게 빠르게 움직인 Tor 팀에 더 큰 박수를 보낸다!”